随笔分类 -  ctf

利用pearcmd实现裸文件包含
摘要：docker 环境的靶机下，有没有什么更加普适性的方法来实现文件包含+命令执行? 阅读全文
posted @ 2024-05-11 13:35 endermanneer 阅读(839) 评论(0) 推荐(2)
ctfshow_web_1(困难题)
摘要：title: CTFshow web1（困难题） tags: [web] categories: [CTF,web] CTFshow web1（困难题） 根据前面做题经验，看见登录框基本都是跑一下爆破，弱口令等等 这里用 dirmap 目录爆破爆出来有一个 www.zip 把他下载下来 看了 log 阅读全文
posted @ 2024-05-08 21:31 endermanneer 阅读(577) 评论(0) 推荐(2)
ctf_web
摘要：title: ctf_web tags: [web] categories: [CTF,web] ctfshow web13 访问题目链接 一看是一道文件上传题，上传文件进行测试 上传php会显示 error suffix 因此推测会检测格式 当文件字数超出一定字数时，显示 error file z 阅读全文
posted @ 2024-05-06 22:05 endermanneer 阅读(93) 评论(0) 推荐(1)